Verschuivende linies, maar waar kijken we eigenlijk naar?
Er zijn van die publicaties die precies de juiste snaar raken — en tegelijkertijd iets ongemakkelijks blootleggen. ‘Verschuivende linies’ van Audirium is zo’n stuk. Het beschrijft een wereld waarin organisaties continu in beweging zijn, waarin risico’s zich aanpassen aan de fase waarin een organisatie zich bevindt, en waarin governance en control meebewegen met die dynamiek.
Het beeld klopt. Sterker nog, het is herkenbaar voor iedereen die dagelijks met organisaties werkt. Fusies, groei, herstructureringen, financieringsdruk, veranderende regelgeving — het zijn geen uitzonderingen meer, maar de standaard. En dus klinkt de conclusie logisch: controle moet flexibeler worden ingericht. Capaciteit moet meebewegen. Audit en control moeten schaalbaar zijn.
Maar juist daar wringt het.
Want deze blog gaat niet over flexibiliteit. En ook niet over verschuivende linies.
De vraag die hier onder ligt — en die we in dit artikel gaan uitwerken — is een andere:
als organisaties al lang dynamisch zijn, waarom is ons inzicht dat dan nog niet?
Of scherper geformuleerd:
zijn de linies echt aan het verschuiven, of kijken wij nog steeds naar een stilstaand beeld?
Een wereld die sneller kijkt dan wij kunnen volgen
De werkelijkheid waarin organisaties opereren is niet alleen dynamisch, maar vooral extreem zichtbaar geworden. Elke transactie, elke order, elke betaling, elke logistieke beweging laat een digitaal spoor achter. Niet eens per maand of per kwartaal, maar continu. Niet geaggregeerd, maar tot op detailniveau.
Dat betekent dat de werkelijkheid van een organisatie zich tegenwoordig vrijwel realtime laat volgen.
En toch organiseren we onze control en audit nog grotendeels alsof die werkelijkheid pas achteraf zichtbaar wordt.
We sluiten periodes af. We stellen rapportages samen. We voeren controles uit. We trekken conclusies. En ergens, vaak maanden later, ontstaat er een beeld van wat er is gebeurd.
Die spanning , tussen een realtime werkelijkheid en een periodieke manier van kijken, is de echte verschuiving waar we mee te maken hebben.
Niet in de organisatie. Maar in ons perspectief.
Flexibiliteit voelt goed, maar lost weinig op
De reflex om dan te sturen op flexibiliteit is begrijpelijk. Als de wereld beweegt, moet je mee kunnen bewegen. Meer mensen inzetten als het druk is, minder als het rustig is. Specialistische kennis tijdelijk toevoegen. Auditcapaciteit laten meeschalen met risico’s.
Het voelt als vooruitgang. Maar het blijft een antwoord binnen hetzelfde paradigma.
Want als de onderliggende informatie waarop je stuurt nog steeds vertraagd, gefragmenteerd en deels handmatig tot stand komt, verandert flexibiliteit niets aan de kern van het probleem. Je kijkt nog steeds achteraf. Je analyseert nog steeds een momentopname. Je blijft afhankelijk van interpretatie en reconstructie.
Flexibiliteit maakt je wendbaarder binnen een systeem dat in essentie reactief is. En dat is precies waarom het aantrekkelijk is , en tegelijkertijd onvoldoende.
De echte verschuiving zit niet in mensen, maar in data
Wat in de discussie vaak onderbelicht blijft, is dat de aard van controle zelf verandert zodra je uitgaat van continue datastromen.
In een omgeving waarin data direct beschikbaar is vanuit bronsystemen, waarin transacties automatisch kunnen worden gevalideerd en waarin afwijkingen direct zichtbaar worden, verschuift controle van een activiteit naar een eigenschap.
Je hoeft controle niet meer uit te voeren. Het systeem voert die uit, continu en zonder pauze.
Dat betekent dat het zwaartepunt van audit en control verschuift. Niet langer naar het verzamelen van informatie, maar naar het begrijpen ervan. Niet naar het uitvoeren van controles, maar naar het ontwerpen van een omgeving waarin afwijkingen niet onopgemerkt blijven.
Dat is een fundamenteel andere manier van kijken.
En het is precies die verschuiving die vaak wordt gemist wanneer we spreken over “verschuivende linies”.
Waarom we blijven denken in structuren die niet meer passen
Een deel van de verklaring ligt in hoe diep onze huidige modellen verankerd zijn. Het denken in eerste, tweede en derde lijn. Het idee van een auditcyclus. Het onderscheid tussen interne controle en externe assurance.
Deze structuren zijn niet zomaar ontstaan. Ze zijn het resultaat van decennia waarin informatie schaars en vertraagd was. In die context was het logisch om controle te organiseren in fasen, rollen en momenten.
Maar die context bestaat niet meer.
Data beweegt zich niet langs linies. Het beweegt zich door processen heen. Dezelfde dataset kan tegelijkertijd relevant zijn voor operations, finance, risk en audit. De vraag wie wanneer controleert, wordt daarmee minder relevant dan de vraag wie begrijpt wat er gebeurt en hoe snel.
Toch blijven we vasthouden aan die structuren, omdat ze houvast bieden. Omdat ze passen bij hoe we zijn opgeleid. Omdat ze aansluiten bij regelgeving en toezicht.
En misschien ook omdat het alternatief — een wereld waarin controle continu en geïntegreerd is , nog niet volledig is uitgekristalliseerd.
De CFO tussen flexibiliteit en voorspelbaarheid
Voor CFO’s en toezichthouders wordt deze spanning steeds zichtbaarder. Enerzijds groeit de behoefte aan flexibiliteit. Organisaties willen kunnen schakelen, willen risico’s tijdig adresseren, willen niet verrast worden.
Anderzijds is de onderliggende behoefte juist stabiliteit. Inzicht. Voorspelbaarheid.
En daar zit een fundamentele mismatch.
Flexibiliteit in capaciteit zorgt ervoor dat je sneller kunt reageren als er iets misgaat. Maar het voorkomt niet dat je verrast wordt. Het verkort de reactietijd, maar verandert niets aan het moment waarop je inzicht krijgt.
Voorspelbaarheid ontstaat pas wanneer je niet meer afhankelijk bent van momenten van analyse, maar beschikt over continue zichtbaarheid.
Dat vraagt niet om meer mensen. Dat vraagt om een andere inrichting van informatie.
Data-analyse als fundament, niet als hulpmiddel
In veel organisaties wordt data-analyse nog gezien als iets dat je toevoegt aan bestaande processen. Een manier om efficiënter te werken, om sneller inzichten te genereren, om betere rapportages te maken.
Maar dat perspectief is te beperkt. Data-analyse is geen versneller van het bestaande model. Het is de basis van een nieuw model.
Een model waarin informatie niet eerst wordt verzameld en daarna geanalyseerd, maar waarin analyse plaatsvindt op het moment dat data ontstaat. Waarin afwijkingen niet achteraf worden gevonden, maar direct zichtbaar zijn. Waarin risico’s niet periodiek worden beoordeeld, maar continu worden gevolgd.
Pas in zo’n model verliest flexibiliteit zijn centrale rol.
Niet omdat flexibiliteit niet meer nodig is, maar omdat het niet langer de oplossing is voor een gebrek aan inzicht.
En AI dan?
In vrijwel elke discussie over de toekomst van audit en control komt vroeg of laat AI om de hoek kijken. Vaak als versneller, soms als vervanger, en steeds vaker als oplossing voor capaciteitsproblemen.
Maar ook hier is het belangrijk om scherp te blijven.
AI kan veel. Het kan patronen herkennen, teksten genereren, analyses ondersteunen. Maar AI verandert niets aan de kwaliteit en timing van de onderliggende data.
Als de analyse nog steeds achteraf plaatsvindt, maakt het weinig uit hoe slim het algoritme is dat die analyse uitvoert.
Het risico is zelfs dat AI wordt ingezet om een verouderd model efficiënter te maken, in plaats van het model zelf te herzien. De echte stap zit niet in slimmere analyse, maar in eerdere analyse.
Van moment naar continuüm
Als je deze lijn doortrekt, kom je uit bij een ander beeld van audit en control. Niet als een reeks activiteiten die plaatsvinden op specifieke momenten, maar als een continu proces dat meebeweegt met de organisatie.
Een continuüm waarin informatie voortdurend beschikbaar is, waarin afwijkingen direct zichtbaar worden en waarin assurance niet achteraf wordt gegeven, maar ontstaat uit het systeem zelf.
Dat vraagt om andere technologie, andere vaardigheden en een andere manier van denken.
Maar vooral vraagt het om het loslaten van het idee dat controle iets is wat je periodiek organiseert.
Misschien verschuiven de linies helemaal niet
Misschien is dat wel de meest ongemakkelijke conclusie.
Misschien verschuiven de linies helemaal niet.
Misschien blijven ze precies waar ze altijd al lagen en zijn wij degenen die te laat zijn om te zien wat er daadwerkelijk gebeurt.
Zolang we blijven kijken naar momentopnames in een wereld die continu beweegt, zullen we blijven praten over flexibiliteit, schaalbaarheid en verschuivende structuren.